Summary

  • Dans le RFC 9912, le graphe de reprise rassemble un ensemble fini de chemins DetNet réalisables. Il décrit le domaine des possibilités, non le parcours exécuté par un paquet précis.
  • Les décisions de récupération de pertes peuvent être distribuées au point qu’aucun nœud ne connaisse le chemin courant de bout en bout. La preuve doit donc relier observation, orientation, décision, action, passage et réception.

Le schéma paraissait irréprochable. Trois branches reliaient l’entrée radio à la sortie déterministe, les liens de secours étaient déclarés disponibles et le contrôleur confirmait la bonne version du graphe. Pourtant, un paquet avait dépassé son échéance.

L’enquête demanda son chemin. On lui remit le schéma.

Cette scène est volontairement construite ; elle ne rapporte ni panne réelle ni produit identifié. Elle montre la frontière centrale du RFC 9912. Un graphe de reprise RAW décrit les chemins qu’un paquet peut emprunter. Le chemin DetNet désigne l’expérience de ce paquet. Une possibilité correctement configurée ne devient pas une histoire exécutée par simple changement de vocabulaire.

Publié en avril 2026 comme document d’information, le RFC 9912 présente l’architecture de Reliable and Available Wireless. RAW étend l’ambition de Deterministic Networking à des supports filaires ou radio dont les conditions changent et dont les pertes peuvent être intermittentes. Il ne promet pas de rendre la radio déterministe par décret. Il organise une diversité de chemins et des mécanismes de récupération capables de poursuivre un objectif de service malgré cette variabilité.

Le graphe rassemble un nombre fini de chemins DetNet faisables entre une entrée et une sortie. Le mot « fini » protège l’exploitation. Sans limites, il serait impossible de calculer les délais, les ressources ou les effets d’une reprise. Le graphe doit offrir assez de diversité pour survivre à une dégradation, mais rester assez contraint pour que l’opérateur sache quelles conduites sont autorisées.

Deux formes éclairent cette limite. Dans un graphe strict, tous les sauts possibles sont explicités. Un graphe lâche peut traverser un segment extérieur au domaine RAW. Ce segment peut transporter le flux, mais il ne fournit pas automatiquement la garantie de latence revendiquée ailleurs. Une ligne continue sur une console ne transmet pas une propriété que le segment intermédiaire ne mesure ni ne contrôle.

La différence entre espace et trajet devient décisive avec la récupération de pertes, PLR. Plusieurs nœuds peuvent observer leur voisinage et choisir localement le traitement des paquets suivants. L’un détourne, l’autre réplique, un troisième élimine une copie arrivée en double. Les décisions ne sont pas nécessairement réunies dans un choix central. Le RFC admet donc qu’aucun nœud ne soit capable d’indiquer le chemin DetNet courant.

Ce défaut de connaissance centrale peut être le prix d’une bonne réactivité. Il n’autorise pas à fabriquer rétrospectivement un chemin à partir de la dernière table. Une décision prise en amont a pu expirer ; un nœud aval a pu agir sur une mesure plus récente ; une copie a pu être supprimée après avoir consommé de la capacité. L’état présent n’est pas l’archive fidèle des états précédents.

Le RFC 8655 fournit l’architecture DetNet, avec flux explicites, objectifs bornés et protection. Le RFC 9450 expose les usages qui motivent RAW, tandis que le RFC 9913 examine les technologies disponibles. Ces textes établissent un cadre. Ils ne prouvent ni un déploiement nommé, ni un résultat commercial, ni une livraison garantie.

Trois horloges coexistent. Le routage transforme le graphe à un rythme relativement lent. Le plan de transmission traite les paquets à un rythme très rapide. Entre les deux, RAW observe la qualité et adapte la récupération. Une statistique de routage calculée sur plusieurs minutes, voire plusieurs heures, peut être parfaitement valide et néanmoins trop vieille pour une rafale de pertes de quelques secondes.

L’âge de la mesure appartient donc à la mesure. Le RFC 9473 insiste sur les propriétés de chemin dynamiques, la visibilité partielle et la fraîcheur. Le RFC 9551 structure les mesures OAM de DetNet par flux, chemin et équipement. Un nombre signé ou bien formé ne dit pas encore si sa fenêtre correspond à la décision présente.

Le RFC 7799 distingue mesure active, passive et hybride. Une sonde active choisit une population et ajoute son propre trafic. L’observation passive voit le trafic réel, mais seulement aux points instrumentés. La méthode hybride mélange les deux. Agréger ces méthodes dans un voyant « qualité du lien » sans conserver méthode, population et heure détruit l’explication au moment même où l’interface prétend la simplifier.

Le RFC 9912 reprend la boucle Observer–Orienter–Décider–Agir. Observer collecte OAM et signaux de couche basse. Orienter relie les signaux au graphe, à l’objectif de service et à la politique. Décider choisit le traitement PLR des prochains paquets. Agir applique réplication, élimination et remise en ordre — PREOF — ou commande une couche inférieure. Le RFC 8175 décrit DLEP, qui peut communiquer des caractéristiques de liaison. Cette indication reste une entrée locale, non un reçu de livraison de bout en bout.

La chaîne probante doit conserver chaque verbe. Source et heure de l’observation ; version du graphe et de la politique lors de l’orientation ; nœud décideur, portée et durée ; action effectivement installée ; copies créées, reçues et éliminées ; observation à la sortie ; calcul de l’objectif. Si l’on ne peut reconstruire qu’un fragment, le système doit le dire au lieu de combler le vide avec la route théorique la plus plausible.

La redondance révèle aussi un conflit de ressources. Deux copies sur deux branches augmentent parfois la chance d’une arrivée dans le délai. Elles consomment aussi spectre, énergie, capacité de liaison et files d’attente. L’élimination aval protège l’application contre les doublons, mais n’annule pas le coût de leur transport. L’objectif rationnel est la combinaison la moins coûteuse qui satisfait le service, pas la multiplication maximale des copies.

La boucle peut osciller. Un lien se dégrade, le trafic bascule, le lien soulagé s’améliore, puis une mesure ultérieure ramène le trafic. Sans hystérésis, durée minimale, seuil de confiance et fenêtre cohérente, une succession de décisions localement raisonnables produit une instabilité globale. La vitesse n’est pas la même chose que la justesse.

La surface de sécurité suit le même chemin. Un signal falsifié, rejoué ou retardé peut forcer un accès payant, vider une batterie, déplacer la congestion ou provoquer des bascules répétées. L’authentification protège l’origine et l’intégrité du message. Elle ne prouve ni sa fraîcheur, ni sa représentativité, ni l’autorité de son auteur sur la décision, ni le résultat obtenu au point de sortie.

Les Reality Layers de Heng Lu donnent ici une discipline concrète. Le graphe appartient à la couche des possibilités déclarées. Les entrées installées appartiennent à la configuration. Le choix PLR appartient à la décision. Le passage du paquet appartient à l’exécution. La réception et le calcul du SLO appartiennent au résultat. Aucun voyant vert ne possède le droit de parler pour la couche suivante.

La Running-Code Primacy replace les paquets exécutés devant le symbole du contrôleur. Le graphe est utile parce que les nœuds l’exécutent, non parce qu’il impose magiquement son image. La Minimum Initial Specification indique la bonne portée commune : des sémantiques vérifiables pour le graphe, la mesure, l’action et le reçu, sans retirer aux opérateurs leurs futures décisions locales.

Un reçu proportionné identifiera le flux et le SLO, le graphe, l’entrée, la sortie et les segments stricts ou lâches. Il reliera chaque mesure à sa méthode, sa source, son heure et son âge ; chaque décision à son auteur, sa portée et sa durée ; chaque action à l’état de transmission ; chaque résultat à la réception et au calcul du service. Il signalera les horloges non alignées, l’échantillonnage et les zones aveugles.

Il ne s’agit pas d’exiger une omniscience coûteuse. Il s’agit de refuser une certitude gratuite. Dans une architecture distribuée, une conclusion honnête peut être « ces fragments de trajet sont attestés, le reste demeure indéterminé ». Cette réponse est plus utile qu’un graphe complet présenté comme le souvenir d’un paquet qu’il n’a jamais observé.

Sources